CVE-2026-48241 in Tickets
요약
\~에 의해 VulDB • 2026. 05. 27.
3.44.2 이전 버전의 Open ISES Tickets에는 loader.php(공개 데이터베이스 유틸리티)에 하드코딩된 MySQL 데이터베이스 자격 증명이 소스 저장소에 커밋되어 있습니다. 공개 소스 트리에 접근할 수 있는 모든 행위자(또는 배포된 설치 환경에서 파일에 대한 읽기 권한이 있는 비인증 공격자)는 사용자 이름, 비밀번호 및 데이터베이스 이름을 읽어서 네트워크에서 접근 가능한 경우 데이터베이스에 연결하는 데 이를 사용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.